【项目管理知识】风险管理：用IT治理控制IT风险.docVIP

风险管理：用 IT 治理控制 IT 风险 通过对企业风险管理的研究，我们发现在当前激烈的市场竞争环境下，许多企业昨天还风光无限，今天就可能面临破产。一个企业要获得可持续的发展，除了要有明确的战略方向、的管理团队、合理的组织结构、适应市场要求的产品与技术外，还需要建立良好的治理结构，通过对权力的监督与平衡，就可把企业的战略风险与管理风险控制在一定范围内，那么无论由谁来领导，企业就不会大起大落。 对企业大量的信息化失败案例和对信息化建设中深层次机制问题的研究， 我们发现信息化也像企业管理一样，需要制度创新，在信息化过程中， “制度重于一切 ”的定律同样适用。例如，建造一个信息系统是容易的，让这个系统正常 地运转起来并能实现业务价值，则是现实的难题。虽然采用先进的 IT 技术与产品、的管理方法在一定的程度上能降低 IT 风险，但并不十分保险，只有通过为 IT 引入一定的结构、规则与标准，使 IT 在“他律 ” (IT治理 )的基础上进行 “自律” (IT 管理 )，才能使得 IT 风险在一定的框架内上下左右浮动，不超过企业计划中的风 险范围。 这个框架就是 IT 治理框架，也可以称为 IT 的“游戏规则 ”，忽略了规则的建立是国内信息化成功率低的根源，我们应当把建立信息化的 “游戏规则 ”看成是信息化的重要内容之一。 ●什么是 IT 治理 ? 国际 IT 治理研究院 (ITGI)认为